Total Audio Formatter
Изследователите на информационната сигурност се натъкнаха на приложението Total Audio Formatter по време на разследването си на платформа за споделяне Peer-to-Peer (P2P), известна с използването на измамни рекламни мрежи. Приложението е категоризирано като потенциално нежелана програма (PUP). Софтуерът, попадащ в тази класификация, често притежава вредни способности. Освен това, инсталатори, подобни на този, който хоства Total Audio Formatter, често включват множество части от нежелан или потенциално злонамерен софтуер.
Total Audio Formatter може да е оборудван с натрапчиви функции
PUP често са оборудвани с възможности за проследяване на данни, което им позволява да събират различни видове чувствителна информация. Това може да включва хронология на сърфиране и търсачка, интернет бисквитки, идентификационни данни за влизане в акаунта, като потребителски имена и пароли, както и лични данни и финансова информация. Тези събрани данни могат след това да бъдат продадени на трети страни или използвани за печалба чрез различни средства.
Освен това PUP могат да функционират като рекламен софтуер, показвайки графично съдържание на трети страни, обикновено известно като реклами на уебсайтове, настолни компютри или други интерфейси. Тези реклами може да популяризират онлайн тактики, ненадежден или опасен софтуер и дори зловреден софтуер. Щракването върху тези реклами може да задейства скриптове за иницииране на скрити изтегляния или инсталации без съгласието на потребителя.
Функционалностите за отвличане на браузъри също са преобладаващи сред нежеланите приложения. Това включва промяна на настройките на браузъра като начални страници, търсачки по подразбиране и URL адреси на нов раздел/прозорец. В резултат на тези промени потребителите се пренасочват към конкретни уебсайтове, когато отворят нов раздел/прозорец на браузъра или въведат заявка за търсене в URL лентата.
Обикновено популяризираните сайтове са фалшиви търсачки, които не могат да предоставят истински резултати от търсенето и вместо това пренасочват потребителите към легитимни като Google, Bing или Yahoo. Въпреки това, измамни търсачки, които генерират резултати от търсенето, често представят на потребителите неуместна информация, включително спонсорирано, измамно и потенциално опасно съдържание.
PUPs често маскират инсталацията си чрез съмнителни техники за разпространение
PUP често използват различни съмнителни техники за разпространение, за да маскират своята инсталация и да заблудят потребителите. Ето някои често срещани методи:
- Пакетен софтуер : PUP често се доставят в комплект с легитимни изтегляния на софтуер. Потребителите могат по невнимание да инсталират PUP, когато инсталират друг софтуер, без внимателно да прегледат инсталационния процес. Тези пакетни инсталации често използват подвеждащи тактики, за да подмамят потребителите да приемат инсталирането на допълнителни софтуерни компоненти.
Използвайки тези съмнителни техники за разпространение, PUPs могат да избегнат откриването и да проникнат в системите на потребителите, потенциално причинявайки вреда или неудобство. За да се предпазят от PUPs, потребителите трябва да бъдат внимателни при достъп до софтуер, да избягват да кликват върху подозрителни връзки или реклами и да използват реномиран антивирусен софтуер за откриване и премахване на нежелани програми.
